CVE-2017-1347

Wysokie

Opublikowano: 23/06/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Sterling B2B Integrator Standard Edition w wersji 5.2 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może pozwolić mu na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującemu dostęp do wrażliwych danych oraz ich modyfikację lub usunięcie.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji IBM Sterling B2B Integrator, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak filtrowanie danych wejściowych.

Inne podatności w IBM Sterling B2B Integrator Standard Edition 5.2

CVE-2017-1174Wysokie
IBM Sterling B2B Integrator Standard Edition 5.2 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

Oryginalny opis (angielski, źródło NVD)

IBM Sterling B2B Integrator Standard Edition 5.2 is vulnerable to SQL injection. A remote attacker could send specially-crafted SQL statements, which could allow the attacker to view, add, modify or delete information in the back-end database. IBM X-Force ID: 126462.